Zatrzymaj DHCP przed zmianą resolv.conf

• Metoda 1: Zmień ustawienia interfejsu na statyczne
• Metoda 2: Zabezpiecz swoje serwery nazw przed zapisem
• Metoda 3: Użyj haków DHCP

Użytkownicy DHCP mogą potrzebować edycji, /etc/resolv.confaby użyć innych serwerów nazw. Następnie po pewnym czasie (lub po ponownym uruchomieniu systemu) odkrywasz, że zmiany /etc/resolv.confzostały cofnięte.

W tym samouczku pokazano trzy metody powstrzymania DHCP od zmiany /etc/resolv.confDebiana lub Ubuntu.

Metoda 1: Zmień ustawienia interfejsu na statyczne

• Na vps w chmurze nie sugeruję używania tej metody.
• Jeśli użyjesz tej metody, może się okazać, że przetwarzanie ponownego uruchomienia komputera (do momentu zalogowania się przez ssh) trwa dłużej.

Najpierw musimy uzyskać adres IP / maskę / bramę serwera. Uruchom następujące polecenie.

ifconfig | grep "inet addr" | head -n 1 | awk '{print $2, $4}'

Zapewnia to adres IP serwera i maskę sieci. Patrząc na przykładowy wynik ...

addr:1.2.3.4 Mask:255.255.254.0

... adres IP serwera to 1.2.3.4, a maska ​​to 255.255.254.0 .

Aby uzyskać adres bramy, uruchom następujące polecenie.

 netstat -rn | grep '^0.0.0.0' | awk '{print $2}'

W tym przykładzie użyję adresu bramy 1.2.3.1 .

Teraz, gdy mamy adres IP / maskę / bramę , edytuj /etc/network/interfaces.

 vim /etc/network/interfaces

Wprowadź następujące zmiany:

# Comment out this line
# iface eth0 inet dhcp

# Add these contents
iface eth0 inet static
address 1.2.3.4
mask 255.255.254.0
gateway 1.2.3.1

Pamiętaj, że musisz zastąpić te wartości odpowiednim adresem IP / maską / bramą serwera.

Zapisz i wyjdź, a następnie uruchom ponownie.

Metoda 2: Zabezpiecz swoje serwery nazw przed zapisem

Zmień swoje serwery nazw, edytując /etc/resolv.conf. Po dokonaniu edycji zapisz ten plik.

chattr +i /etc/resolv.conf

Zapis +iopcji (atrybutu) chroni /etc/resolv.confplik w systemie Linux, aby nikt nie mógł go zmodyfikować - nawet użytkownik root.

Jeśli musisz usunąć atrybut ochrony przed zapisem, użyj następującego polecenia.

chattr -i /etc/resolv.conf

Metoda 3: Użyj haków DHCP

Jest to metoda, którą zalecam najczęściej.

Edit /etc/dhcp/dhclient-enter-hooks.d/nodnsupdate.

vim /etc/dhcp/dhclient-enter-hooks.d/nodnsupdate

Wprowadź następujące zmiany:

#!/bin/sh
make_resolv_conf(){
    :
}

Zapisz i wyjdź.

Zaktualizuj uprawnienia do nodnsupdatepliku.

chmod +x /etc/dhcp/dhclient-enter-hooks.d/nodnsupdate

Uruchom ponownie serwer. Możesz teraz aktualizować serwery nazw, edytując /etc/resolv.confbez martwienia się o wycofanie.